多款Siemens产品安全漏洞

CVE编号

CVE-2020-7592

利用情况

暂无

补丁情况

N/A

披露时间

2020-07-15
漏洞描述
多款Siemens产品中存在安全漏洞,该漏洞源于配置软件和相应设备之间的通信并未被加密。攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响:Siemens SIMATIC HMI Basic Panels 1st Generation (包括SIPLUS variants) (全部版本);SIMATIC HMI Basic Panels 2nd Generation (包括SIPLUS variants) (全部版本);SIMATIC HMI Comfort Panels (包括SIPLUS variants) (全部版本);SIMATIC HMI KTP700F Mobile Arctic (全部版本);SIMATIC HMI Mobile Panels 2nd Generation (全部版本);SIMATIC WinCC Runtime Advanced (全部版本)。

解决建议
用户可参考如下供应商提供的安全公告获得补丁信息:
https://cert-portal.siemens.com/productcert/pdf/ssa-364335.pdf
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 siemens simatic_hmi_basic_panels_1st_generation * -
运行在以下环境
应用 siemens simatic_hmi_basic_panels_2nd_generation * -
运行在以下环境
应用 siemens simatic_wincc_runtime_advanced * -
CVSS3评分
6.5
  • 攻击路径
    相邻
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-319 敏感数据的明文传输
阿里云安全产品覆盖情况